搜索结果 - 安全内参 | 决策者的网络安全知识库

各大防病毒引擎均败北：Mac恶意软件Coldroot已法外逍遥两年

病毒木马黑客视界 2018-02-26

尽管两年前就已经被上传到了GitHub，但到目前为止Coldroot仍然无法被大多数防病毒引擎检测到。

知名VPN软件Hotspot Shield曝安全漏洞，可泄漏用户敏感信息

漏洞黑客视界 2018-02-08

根据漏洞描述我们得知，它允许攻击者提取有关运行Hotspot Shield客户端计算机的详细信息，攻击者可以根据这些信息判断用户是否连接了VPN、连接的是什么VPN以及真实IP地址是...

工控恶意软件简史：从震网到Triton

工业互联网安全牛 2018-03-06

本文是迄今为止有关ICS恶意软件变体的简要历史记录。

恶意软件Evrial：控制剪贴板，专门盗取加密货币

病毒木马 E安全 2018-03-05

ElevenPaths 的研究人员发现一款专门盗取加密货币的恶意软件 Evrial，它可以控制剪贴板“轻松赚钱”。

加拿大数百家Tim Hortons快餐店因感染恶意软件被迫关门

病毒木马黑客视界 2018-03-03

目前尚不清楚是哪种类型的恶意软件针对了Tim Hortons的软件系统，但恶意软件的确导致了数百家加盟店的收银系统和销售终端无法使用。

战斗民族黑客入侵德国政府网络，并植入恶意软件

APT FreeBuf 2018-03-02

德国新闻机构DPA报道称，APT28组织俄罗斯黑客侵入德国的外交和内政部的在线网络。

开源软件源代码安全缺陷分析报告：探秘国内知名互联网公司产品安全状况 (二)

漏洞 CNCERT风险评估 2018-03-01

本期报告聚焦国内知名互联网公司和ICT公司：华为、小米、搜狐、美团、大众点评，综合考虑用户数量、受关注程度等情况，选取了这些公司旗下的20款具有代表性的开源项目，评...

流感高发季，国内省级儿童医院竟遭病毒勒索

医疗卫生中国网 2018-02-25

据悉该院多台服务器感染GlobeImposter勒索病毒，数据库文件被病毒加密破坏，黑客要求院方必须在六小时内为每台中招机器支付1个比特币赎金，约合人民币66000余元。

湖北一医院遭升级版勒索病毒攻陷，黑客索要比特币

医疗卫生上游新闻 2018-02-24

24日上午11时，该院回复称患者看病已不受影响，公安部门已介入调查。

间谍软件公司Retina-X再次被黑，攻击者拖走部分监控数据

网络攻击代码卫士 2018-02-24

攻击者一年内黑进Retina-X两次。

传湖南省儿童医院遭勒索比特币，回应：不知晓

病毒木马 Bianews 2018-02-24

湖南省儿童医院工作人员表示医院系统仍在瘫痪中。对医院是否遭到比特币勒索，其称并不知晓。

隔离就是个传说！恶意软件可控制CPU磁场入侵

网络攻击 E安全 2018-02-15

即使目标设备位于“法拉第笼”内，隔离计算机上的恶意软件同样能够利用磁场实现敏感数据渗漏。

英美政府网站被植入恶意软件：电脑被迫“挖矿”

政务新浪科技 2018-02-12

包括美国和英国政府机构在内的数千家网站都在周日被一组代码感染了数小时，导致访问受感染网站的电脑秘密地挖掘数字加密货币。

CNCERT：关于软件下载站传播计算机恶意程序情况的通报

病毒木马国家互联网应急中心CNCERT 2018-02-09

由于国内部分软件下载站在计算机应用程序发布过程中，并未建立完善的安全审查机制，导致目前软件下载站成为传播计算机恶意程序的一个重要通道。

有一款汽车防护软件，号称700名黑客都无法攻破

制造业盖世汽车 2018-02-09

700名黑客参与挑战，结果无一成功，甚至未攻破第一道防护层。

加油站软件曝重大安全漏洞，允许黑客任意修改燃油价格

电力能源黑客视界 2018-02-04

一个用于控制世界各地数千个加油站燃油价格和其他信息的自动化系统中存在多个安全漏洞，允许攻击者关闭燃油泵、劫持信用卡付款、窃取卡号以及访问后端网络，以控制连接到加...

因核心软件存在众多Bug，美国F-35战斗机飞行测试被迫推迟

漏洞代码卫士 2018-01-31

美国在不同的军事基地上使用的战斗机运行的软件版本各不相同，美国作战测试和评估部表示，未来计划发布的机型删除了新功能，以便开发人员解决由飞行员和工程师们提交的上千...

黑客用恶意软件攻击加油站油泵，对客户大肆扣费

电力能源安全牛 2018-01-31

俄罗斯发现大型恶意软件攻击，数十家电子加油站的油泵在恶意软件操纵下对客户大肆扣费，中招客户每加仑汽油被多收了3%到7%的油费。

印度间谍软件公司卖“网络核武器”，真傻还是装傻？

网络攻击 E安全 2018-01-30

Aglaya公司的产品手册声称其拥有‘永久在线的武器’，机构可在任意IP连接终端“开火”，能够立即停用或者永久性摧毁目标。